检索结果-南通市图书馆

中国商界 2008年第3期 56-页

作者：乔瑜张璇王宇海军装备研究院科技部 92117部队管理处军事经济学院襄樊分院

文章以科学发展观为统领,着重从审计价值观、审计精神、审计职业道德等三个方面探讨了审计精神文化建设。

关键词：科学发展观强审计审计精神审计职业道德精神文化建设价值观

在线全文

学校读者我要写书评

暂无评论

基于隔离技术的个性化桌面保护系统

计算机工程与设计 2006年第20期27卷 3814-3816,3820页

作者：王海平陈丹伟孙国梓南京邮电大学计算机学院江苏南京210003

信息安全乃至个人信息的安全随着信息化的普及逐渐成为社会关注的焦点。借鉴物理隔离的思想,提出一种基于隔离技术的、可个性化配置的桌面保护系统,克服用户在上网过程中的权限透明问题,有效保证个人信息安全。在分析上述个性化桌面保... 详细信息

信息安全乃至个人信息的安全随着信息化的普及逐渐成为社会关注的焦点。借鉴物理隔离的思想,提出一种基于隔离技术的、可个性化配置的桌面保护系统,克服用户在上网过程中的权限透明问题,有效保证个人信息安全。在分析上述个性化桌面保护系统相关技术的基础上,给出其控制模型并对该模型进行了描述。最后,对个性化桌面保护系统所涉及的类物理隔离技术、基于角色的访问控制、信息强审计、信息流向控制、用户访问日志等关键技术进行了详细阐述。

关键词：物理隔离个性化桌面保护系统控制模型访问控制强审计

在线全文

学校读者我要写书评

暂无评论

JMS消息中间件安全协议设计与实现

JMS消息中间件安全协议设计与实现

作者：王佳琳浙江大学

学位级别：硕士

为了集成分布式应用,开发者需要对异构网络环境下的应用提供有效的通信手段。消息中间件利用可靠高效的消息递送机制帮助分布式应用进行数据交流。Java消息服务给Java应用程序提供创建、发送、接收、阅读消息系统中消息的通用方法。保... 详细信息

为了集成分布式应用,开发者需要对异构网络环境下的应用提供有效的通信手段。消息中间件利用可靠高效的消息递送机制帮助分布式应用进行数据交流。Java消息服务给Java应用程序提供创建、发送、接收、阅读消息系统中消息的通用方法。保证消息传输和存储访问的安全技术是近年来消息中间件的研究热点之一。本文在对现有产品及其相关技术分析的基础上,针对消息中间件对性能和可靠性要求高的特点以及分布式集群的要求,提出一系列安全问题的有效解决方案。论文第一章介绍了消息中间件的作用、基本特征和发展趋势,给出Java消息服务(JMS)的相关概念。其中对消息中间件面临的安全威胁做了较为深入的分析,最后指出国内外的研究现状,明确本文研究内容。第二章提出采用JAAS技术,使用多种机制双向认证的集中式认证协议。随着网络技术的发展,计算机系统已经进入分布式计算的阶段。本文提出面向消息中间件的分布式认证协议,给出协议内容、形式化描述以及安全性分析。最后描述了对消息进行选择性加密和用户/服务器之间建立连接握手协议交换会话密钥的过程。第三章主要研究消息中间件的访问控制。首先提出了基于Constrained P-RBAC的域内访问控制安全模型。将参数化RBAC模板与授权约束结合起来,把影响角色的因素抽象成参数,从而简化角色管理。之后给出一个基于可信任第三方的跨域访问框架,使用XML实现企业级的权限配置,域内的安全代理负责域间请求递送和身份证明,可信任第三方签发信任证实现权限委派。第四章讨论消息中间件的安全审计。给出审计模块的设计原则,把审计事件分为五类,描述了系统审计的详细流程和对审计日志的分析过程。把数据挖掘应用于审计中,通过使用决策树、关联规则分析算法,挖掘审计日志中与安全有关的知识。第五章给出基于J2EE框架、应用MSTP协议的消息中间件实现案例-JTangMQ。在发布/订阅模式下,选择3组典型的消息请求与应答作为试验对象,消息大小均为1k,测试每秒所有发送线程所发送的消息数量和每秒接收线程所接收的消息数量,结果表明,启动安全保障后的性能损失在3%-10%左右,属于用户可接收的范围。

关键词：消息中间件 JMS 分布式认证协议跨域信任管理选择性加密强审计

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向JMS消息中间件的安全协议MSTP

江南大学学报（自然科学版） 2007年第4期6卷 383-388页

作者：王佳琳尹建伟董金祥浙江大学计算机科学与技术学院浙江杭州310027

针对JMS规范和消息中间件的特点,提出面向JMS消息中间件的安全协议MSTP(包括消息传输协议、认证协议、审计协议、分布式信任协议),为解决消息中间件的安全问题提供了一个可选的方案.在具有自主知识产权的JTang应用服务器上的实验表明,M... 详细信息

针对JMS规范和消息中间件的特点,提出面向JMS消息中间件的安全协议MSTP(包括消息传输协议、认证协议、审计协议、分布式信任协议),为解决消息中间件的安全问题提供了一个可选的方案.在具有自主知识产权的JTang应用服务器上的实验表明,MSTP有效地保障了消息传输和存储的安全,并达到较小的时间开销与可接受的性能.

关键词：消息中间件 Java消息服务加密传输协议强审计分布式信任管理

在线全文

学校读者我要写书评

暂无评论

基于USB驱动的移动介质管理系统

计算机与数字工程 2010年第4期38卷 111-114页

作者：秦佳王卜乐武汉理工大学计算机科学与技术学院计算机系武汉430070

随着信息产业的快速发展,移动存储已经得到普及应用,同时也给内网中的敏感数据带来了巨大的安全隐患。文章在驱动层设计了一个C/S模式的移动介质安全管理系统。在系统加载介质时即对介质进行强审计.系统基于可信计算的一些理论对内网进... 详细信息

随着信息产业的快速发展,移动存储已经得到普及应用,同时也给内网中的敏感数据带来了巨大的安全隐患。文章在驱动层设计了一个C/S模式的移动介质安全管理系统。在系统加载介质时即对介质进行强审计.系统基于可信计算的一些理论对内网进行可信域的划分,形成内网敏感数据的保护区。通过与系统服务端、客户端的通信,系统完成对介质的身份认证,分域管理及日志记录等功能。系统达到安全控制用户移动存储介质的目的,有效防止内网中敏感数据泄露事故的发生。

关键词：驱动层强审计移动介质可信域

计算机安全检查服务器端管理子系统的设计与实现

在线全文

学校读者我要写书评

暂无评论

计算机安全 2009年第3期 73-75页

作者：周芮张盛王贵全王东焰周伟白岩吉林大学第二医院吉林长春130041 长春中联软件工程有限公司吉林长春130022 吉林大学科技园吉林长春130012 吉林大学第一医院吉林长春130021

搭配客户端软件,系统将有效地控制内部网络用户对主机和网络的使用,监控并记录内部违规行为的发生,增强企业内部的安全性和管理的规范性。同时系统具有强大的日志功能,对用户非法行为进行详细记录,以便相关人员日后审查、取证,增强企业... 详细信息

搭配客户端软件,系统将有效地控制内部网络用户对主机和网络的使用,监控并记录内部违规行为的发生,增强企业内部的安全性和管理的规范性。同时系统具有强大的日志功能,对用户非法行为进行详细记录,以便相关人员日后审查、取证,增强企业内部事件的可追查性。

关键词：强审计监控审计规则

在线全文

学校读者我要写书评

暂无评论

眉县新年第一次常务会议学习《审计法》

现代审计与经济 2014年第1期 -页

作者：马莹

1月6日，眉县政府召开第一次常务会议，集体学习《中华人民共和国审计法》等有关法规。县长王宁岗就本次学习贯彻《审计法》提出了要求：一是政府领导要坚持学法制度，各部门要充分认识学习《审计法》的重要意义，自觉遵守并严格执行；... 详细信息

1月6日，眉县政府召开第一次常务会议，集体学习《中华人民共和国审计法》等有关法规。县长王宁岗就本次学习贯彻《审计法》提出了要求：一是政府领导要坚持学法制度，各部门要充分认识学习《审计法》的重要意义，自觉遵守并严格执行；二是审计机关要严格按照《审计法》依法审计，切实当好国家利益的捍卫者、公共资金的守护者、权力运行的“紧箍咒”和反腐败的利剑；三是切实加强审计查出问题的整改落实，按照《眉县人民政府关于进一步强化审计整改意见》，加强督查落实；四是被审计单位应自觉接受审计监督，正确认识并积极配合审计工作。

关键词：眉县常务会议集体学习审计法县人民政府人民共和国被审计单位整改意见依法审计审计监督审计机关审计工作权力运行国家利益公共资金县政府守护者强审计捍卫者反腐败